Anleitungen zur Bereitstellung eines eigenen Zertifikats Intel® Active-Management-Technologie Computern unter Verwendung von Intel® Setup and Configuration Software oder Intel® Endpoint Management Assistant im Admin-Steuerungsmodus

• Der Versuch, Computer in einer Unternehmensumgebung bereitzustellen.
• Die meisten von ihnen sind nicht in Intel® Active-Management-Technologie konfiguriert (Intel® AMT)
• Installierte Intel® Endpoint Management Assistant (Intel® EMA) und Intel® Setup and Configuration Software (Intel® SCS) und möchten die unternehmenseigene Stamm-CA (standalone) verwenden.

So konfigurieren Sie alles für die Fernbereitstellung aller Computer?

Versuchen Sie es bitte unten mit den folgenden Standalone CA Setup-Anleitungen.

1. Gehen Sie zum Server-Manager
2. Rollen und Funktionen hinzufügen
3. Klicken Sie auf Weiter
4. Wählen Sie rollenbasierte oder funktionsbasierte Installation
5. Klicken Sie auf Weiter > Weiter
6. Wählen Sie ADCS
7. Klicken Sie auf " Next > Next > Next > and Install " ( Weiter > Nächste > und Installieren).
8. Wählen Sie Fertig stellen , wenn die Installation abgeschlossen ist
9. Klicken Sie auf das gelbe Knallzeichen auf dem oberen Banner des Server-Managers.
10. Wählen Sie Active Directory-Zertifikatsdienste auf dem Zielserver konfigurieren
11. Ändern Sie falls nötig die Anmeldedaten und klicken Sie auf Weiter
12. Wählen Sie Zertifizierungsbehörde aus und klicken Sie auf Weiter
13. Wählen Sie das Optionsfeld Standalone CA aus und klicken Sie auf Weiter
14. Wählen Sie das Optionsfeld Root CA (Stamm-CA ) aus.
15. Wählen Sie Einen neuen privaten Schlüssel erstellen
16. Wählen Sie den Verschlüsselungsanbieter aus (Standard ist: RSA#Microsoft Software Key Storage Provider) Die Schlüssellänge sollte 2048 sein.
17. Wählen Sie SHA256 als Hash-Algorithmus
18. Klicken Sie auf Weiter
19. Ändern Gängiger Name, falls gewünscht und klicken Sie auf Weiter
20. Ändern Sie die Gültigkeitsdauer auf die gewünschte Länge und klicken Sie auf Weiter
21. Klicken Sie auf Weiter > Konfigurieren > Schließen
22. Zurück auf der Server-Manager-Seite: Klicken Sie auf Tools > Certificate Authority
23. Stellen Sie sicher, dass die CA ausgeführt wird

Intel® Setup and Configuration Software (Intel® SCS) Profil – TLS-Abschnitt (TLS-Definition hinzufügen)

1. In der Dropdown-Liste Zertifikatautoritäten manuell Eingeben der Domain\Name der Standalone-CA FQDNofCA\NameofCA

   Hinweis

   Der Name der CA wird im Snap-in Certificate Authority aus Schritt 21 des Standalone CA Setup angezeigt.

2. Wählen Sie das Optionsfeld Eigenständige CA
3. Das restliche Profil fertig stellen